CVE-2017-10046

总结

Oracle Primavera Products Suite的Primavera P6 Enterprise Project Portfolio Management组件（子组件：Web Access）存在漏洞。受影响的受支持版本为8.3、8.4、15.1、15.2和16.1。该漏洞易于利用，允许具有网络访问权限的低权限攻击者通过HTTP危害Primavera P6 Enterprise Project Portfolio Management。成功攻击需要攻击者以外的人员进行人工交互；尽管漏洞存在于Primavera P6 Enterprise Project Portfolio Management中，但攻击可能会对其他产品产生显著影响。该漏洞的成功攻击可导致对Primavera P6 Enterprise Project Portfolio Management部分可访问数据进行未授权的更新、插入或删除访问，以及对Primavera P6 Enterprise Project Portfolio Management部分可访问数据进行未授权的读取访问。CVSS 3.0基础评分5.4（影响机密性和完整性）。CVSS向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)。

• Oracle Primavera P6 Enterprise Project Portfolio Management - HTTP Response Splitting漏洞利用

  Marios Nicolaides · multiple · 2018年2月16日